Nowa kampania phishingowa podszywa się pod dostawcę poczty. Jak nie dać się oszukać?
CERT Polska ostrzega przed kampanią phishingową wymierzoną w użytkowników poczty elektronicznej. Cyberprzestępcy rozsyłają fałszywe wiadomości o rzekomej dezaktywacji konta, by wyłudzić dane logowania. Sprawdź, jak rozpoznać atak i chronić swoją skrzynkę.
Cyberprzestępcy nie ustają w próbach wyłudzania danych logowania do skrzynek pocztowych. CERT Polska ostrzega przed nową kampanią phishingową, w której atakujący podszywają się pod dostawcę usług pocztowych. Ofiary otrzymują wiadomość z informacją o rzekomym wyłączeniu lub dezaktywacji konta – komunikat ma wzbudzić poczucie pilności i skłonić do szybkiego kliknięcia w link.
Na czym polega atak?
Przestępcy rozsyłają e-maile, w których informują o planowanym zamknięciu skrzynki odbiorcy. W treści znajduje się link prowadzący do strony łudząco przypominającej panel logowania do poczty. Jak wyjaśnia CERT Polska, to fałszywa witryna służąca do przechwycenia loginu i hasła. Po ich wpisaniu cyberprzestępcy mogą przejąć nie tylko skrzynkę, ale także inne usługi powiązane z tym samym hasłem.
Mechanizm ataku nie jest nowy, ale wciąż skuteczny. Presja czasu i strach przed utratą dostępu do konta powodują, że wiele osób działa pochopnie. Wystarczy jednak chwila uwagi, by uniknąć zagrożenia.
Jak rozpoznać fałszywą wiadomość?
CERT Polska wskazuje kilka prostych metod weryfikacji. Przede wszystkim warto sprawdzić adres strony, na którą prowadzi link – fałszywe witryny często różnią się od oryginalnych drobnymi szczegółami w domenie. Należy również zwrócić uwagę na adres e-mail nadawcy: jeśli pochodzi z podejrzanej domeny, to sygnał ostrzegawczy.
Kolejnym krokiem jest zalogowanie się do usługi oficjalnym kanałem – na przykład wpisując adres ręcznie w przeglądarce. Jeśli po zalogowaniu nie widzimy żadnego komunikatu o dezaktywacji, wiadomość była fałszywa. Warto pamiętać, że renomowani dostawcy poczty rzadko informują o blokadzie konta za pomocą linków w e-mailach.
Co zrobić w przypadku otrzymania podejrzanej wiadomości?
Nie należy klikać w link ani podawać swoich danych. CERT Polska zachęca do zgłaszania podejrzanych e-maili i stron internetowych za pośrednictwem serwisu incydent.cert.pl lub w aplikacji mObywatel w usłudze „Bezpieczni w sieci”. Dzięki temu specjaliści mogą szybko zablokować szkodliwe domeny i ostrzec innych użytkowników.
Jeśli ktoś już podał swoje dane na fałszywej stronie, powinien natychmiast zmienić hasło do skrzynki oraz do wszystkich innych usług, w których używał tego samego loginu i hasła. Warto również włączyć uwierzytelnianie dwuskładnikowe (MFA), które znacząco utrudnia przejęcie konta nawet po kradzieży hasła.
Dlaczego ta kampania jest groźna?
Skrzynka pocztowa to często klucz do innych usług – od mediów społecznościowych po bankowość elektroniczną. Przejęcie dostępu do e-maila może prowadzić do resetowania haseł w innych serwisach i w efekcie do kradzieży tożsamości lub pieniędzy. Dlatego tak ważne jest, by traktować każdą wiadomość z żądaniem pilnego działania z dużą ostrożnością.
Kampania opisana przez CERT Polska pokazuje, że cyberprzestępcy wciąż stawiają na sprawdzone metody socjotechniczne. Nie potrzebują zaawansowanych exploitów – wystarczy, że ofiara sama poda im hasło.
Jak chronić się na przyszłość?
Podstawowa zasada brzmi: nie ufaj linkom w wiadomościach. Zawsze loguj się do usługi przez oficjalną stronę lub aplikację. Regularnie zmieniaj hasła i nie używaj tych samych w różnych serwisach. Włącz uwierzytelnianie dwuskładnikowe wszędzie, gdzie to możliwe. I przede wszystkim – nie daj się ponieść emocjom. Presja czasu to najczęstsze narzędzie oszustów.
Jeśli masz wątpliwości co do autentyczności wiadomości, skontaktuj się z dostawcą usługi bezpośrednio – przez telefon lub czat na oficjalnej stronie. Lepiej poświęcić kilka minut na weryfikację niż godzinami odzyskiwać dostęp do skradzionego konta.
